「在 Deepfake 時代，一段逼真的假影片能在十分鐘內騙走兩億台幣、蒸發百億市值。企業高管的『臉與聲音』，就是最脆弱的基礎設施。」
歡迎來到赫茲專利戰略室，我是幕後指揮官 Hertz。
想像一個實戰場景：某天開盤前，網路上突然瘋傳一段影片。你們家半導體晶片廠或 5G 設備大廠的 CEO，面色凝重地在鏡頭前承認「最新一代旗艦晶片存在嚴重的散熱缺陷」。新聞媒體瘋狂轉載，公司股價在開盤一小時內雪崩 15%。
但問題是，CEO 根本沒錄過這段影片。那是駭客用 Deepfake 技術，採樣了 CEO 過去的法說會影音，完美生成的「數位替身」。這不是科幻電影，這是已經在全球企業界真實引爆的公關核彈。
💥 震驚全球的三大 Deepfake 企業攻擊實錄
在探討防禦戰術前，我們先來看看駭客的刀鋒已經有多銳利：
- 案例一：香港跨國公司「全息會議」2 億台幣詐騙案 (2024)
- 戰場還原： 一家跨國公司的香港分公司職員，被邀請加入一場多人視訊會議。在會議中，他「親眼看到並聽到了」英國總部財務長（CFO）下達匯款指令，最終匯出約 2,560 萬美元（近 8 億台幣）。事後調查發現，除了該員工，會議裡的所有高管全都是 Deepfake 生成的替身。
- 參考來源：CNN《Finance worker pays out $25 million after video call with deepfake 'chief financial officer'》
- 案例二：幣安 (Binance) 商務長的「幽靈面試」與上架詐騙 (2022)
- 戰場還原： 駭客利用幣安商務長 Patrick Hillmann 的公開演講影像，訓練出一個極度逼真的 Deepfake 替身。這個替身在 Zoom 上與多個區塊鏈專案團隊視訊，承諾能讓代幣上架，藉此騙取高額「上架費」，嚴重打擊企業商譽。
- 參考來源：Binance 官方部落格《Scammers Created a Deepfake Hologram of Me to Scam Our Projects》
- 案例三：全球最大廣告集團 WPP 執行長遭偽造逼宮 (2023)
- 戰場還原： 駭客鎖定 WPP 執行長 Mark Read，利用他的 Deepfake 語音與影像在 Microsoft Teams 視訊會議中，試圖誘騙集團內部的高管交出機密資訊與資金。攻擊手法已從對外詐騙轉向「對內發動社交工程」。
- 參考來源：The Guardian《WPP boss Mark Read targeted in deepfake extortion scam》
💣 傳統防禦的失靈：為什麼告「誹謗」與「版權」太慢？
許多企業遇到假影片，第一反應是請律師發函控告「妨害名譽（誹謗）」或主張「著作權侵權」。這在實戰中是致命的誤判：
- 誹謗訴訟太慢： 誹謗罪需要經過漫長的司法調查與舉證，等法院判決下來，公司的股價與商譽早就死透了。
- 版權主張的盲區： 如果這支影片是 AI 「無中生有」生成的，企業甚至很難主張自己擁有這支假影片的「著作權」。跨國社群平台（如 X、YouTube）很容易以「版權爭議不明」為由拒絕下架。
🛡️ 赫茲防禦盾：拔出台灣法務專屬的三把「形象權」利刃
面對 Deepfake，真正能讓平台法務忌憚並執行下架的武器，在美國稱為「形象權（Right of Publicity）」。而在台灣，法務必須立刻拔出以下三把法律武器，發動最致命的截擊：
第一把刀：核心防禦區——《民法》的「肖像權」與「姓名權」 當 CEO 的臉與名字被未經授權變造時，不要跟平台扯版權。請直接依據《民法》第 18、19 與 195 條的人格權規定，主張當事人的肖像與姓名遭受不法侵害，並依法請求「除去其侵害」。這就是要求平台與發布者「立刻下架」最無可辯駁的法理基礎。
第二把刀：索賠利刃——法院實務承認的「商業財產利益」 這是近年台灣司法最強大的進化！過去侵害肖像權只能要到微薄的精神賠償，但現在最高法院已明確承認：企業高管的肖像具有「經濟上之價值」。當駭客用 Deepfake 影片操縱市場或詐騙時，法務可以直接動用《民法》第 179 條「不當得利」或第 184 條「侵權行為」，要求對方賠償「相當於正常授權費用的鉅額財產損失」。
第三把刀：商戰截擊——《公平交易法》的「帝王條款」 如果這支假影片是競爭對手為了打擊商譽，或是詐騙集團用老闆的臉來推銷假晶片與假投資，這時請祭出《公平交易法》第 25 條。指控對方「攀附企業與高層商譽」及「高度抄襲與欺罔」，這能直接觸發主管機關（公平會）的強勢介入與重罰。
🚨 黃金 24 小時！跨國平台與地端的實戰交戰守則
法律武器準備好後，我們必須在 24 小時內完成止血。請企業立刻啟動以下三道程序：
- 啟動跨國平台的「偽造媒體」緊急通報： 現在主流平台都已更新服務條款。請直接檢舉該內容違反平台的「操縱性媒體（Manipulated Media）」與「冒充（Impersonation）」條款，並附上上述的台灣法律主張。這能繞過繁瑣的版權審查，直接進入快速打擊通道。
- 建立 CEO 的「生物特徵智財金庫」： 平時就預先將高階主管的聲音特徵與官方肖像，透過特定的商標註冊（如聲音商標）或建立具備時間戳記的官方聲紋庫。遇襲時，法務能立刻拿出具有法律效力的「特徵比對基準」。
- 導入 C2PA 內容出處憑證（官方浮水印）： 這是技術層面的終極防禦。未來的企業公關發布，從法說會到新品發表，都必須在原始影音檔中嵌入 C2PA 的加密數位簽章。教育市場與投資人：「沒有我們官方加密憑證的 CEO 影片，一律是假的。」
戰略總結： 在生成式 AI 的戰場裡，攻擊成本已趨近於零，但防禦成本卻是天價。別等 2 億台幣被騙走、股價崩盤才來找律師。熟稔台灣在地的法律利刃，並先發制人建立數位簽章與平台下架通道，才是 AI 時代的生存法則。 建立知識護城河，我們是赫茲專利戰略室，下次見。
